Software Bill of Material (SBOM)
Transparenz spielt in der modernen Softwareentwicklung eine zentrale Rolle. Anwendungen bestehen heute aus Hunderten von Komponenten, Bibliotheken…
Die stille Macht der Dienste: Wer darf eigentlich wen imitieren (Delegierung im Active Directory)
In der Welt der Windows-basierten Netzwerke ist Delegierung häufig ein unverzichtbares Werkzeug: Sie ermöglicht es Diensten, im Namen eines Benutzers…
Trust me, I’m your attacker: Wie AD CS Vertrauensstellungen aushebelt
Das Active Directory ist das Rückgrat vieler Unternehmensnetzwerke. Es verwaltet Benutzer, Gruppen, Computer und ihre Rechte und das oft über mehrere…
Darf der Aufbau eines ISMS nach dem Pareto-Prinzip erfolgen?
Effizienz – eine (über-)lebenswichtige Notwendigkeit. Wer in seinem Business erfolgreich sein will, der versteht schnell, dass er dazu möglichst…
Das erste interne ISO-Audit – auf die harte oder zarte Tour?
Das berühmte erste Mal ist auch bei den Audits nicht einfach. Das allererste interne ISO 27001 [1] Audit ist für jedes Unternehmen, das sich…
Common Vulnerability Scoring System (CVSS)
Webapplikationen sind aus unserem digitalen Alltag fast nicht mehr wegzudenken. Ob man ihnen bei der Zeiterfassung, beim Online Shopping oder durch…
Ein ISMS nach ISO 27001 und BSI IT-Grundschutz Entscheidungshilfe und eigene Erfahrungen
Cyberangriffe auf Unternehmen haben in den letzten Jahren stetig zugenommen. Der Wirtschaft entstehen hierdurch Schäden in Millionenhöhe. Im Jahr…
Wie kann man ein ISMS steuern und messen?
In vielen Bereichen unseres Lebens steuern und messen wir uns. Warum tun wir das eigentlich? Nun, ich bin kein Evolutionsforscher, aber wenn wir kurz…